burpsuite 设置https_强化 web 攻击神器 Burp Suite (二) — 切换ip技能点

1前言

      上篇文章(强化 web 攻击神器 Burp Suite (一) — 验证码识别技能点)给 Burp Suite 添加验证码识别技能点，对于现代化的渗透测试神器来说，自动化切换 ip 也是必备技能，本文通过动态设置 HTTP 代理来完善此功能。

2快速开发

    2.1 原理分析

    对于 HTTP 代理，HTTP 客户端向代理发送请求报文，代理服务器需要正确地处理请求和连接(例如正确处理 Connection: keep-alive)，同时向服务器发送请求，并将收到的响应转发给客户端。

图片来源:《HTTP 权威指南》

    原理较为简单，具体看数据包对比。

     正常访问

     http